什么是Traffic scrubbing？

为什么Traffic scrubbing很重要

永久清洗会持续进行过滤；按需清洗仅在检测到攻击时才转移流量，这意味着每次攻击的最初几分钟都会得逞。

Traffic scrubbing的实际应用

流量清洗在实践中意味着，当检测到攻击流量时，你的服务商边缘会将你的流量引导至过滤硬件，丢弃符合攻击模式的数据包，并将其余流量转发到你的实例。你可以监控入站数据包速率和连接状态，以判断清洗是否生效或合法流量是否被丢弃。更改路由、将恶意源空路由或调整端口过滤器可通过面板或API完成。如果处理不当，你要么接收攻击流量，要么丢失合法请求，而在按需攻击的情况下，最初的几分钟攻击会成功，直至检测触发清洗。

人们对Traffic scrubbing常见的误解

一个常见的错误是认为清洗是一个你可以在攻击开始时拨动的开关。误区：‘当我看到麻烦时，我会启用清洗。’纠正：常开清洗持续过滤，因此无需你的操作就会启动。按需清洗只在检测后转移流量，这意味着每次攻击的最初几分钟都会成功。请配置你的常开保护，并在需要之前测试其响应能力。